Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è ML Marketing di Daniela Catalano, P.IVA 03209260805, con sede in Viale Calabria 310, Reggio Calabria. Per qualsiasi domanda sulla privacy scrivi a [email protected].

2. Quali dati raccogliamo

• Dati dell’iscrizione: nome del locale, il tuo nome, email, telefono se lo indichi, password (salvata solo in forma cifrata, nessuno può leggerla).
• Dati per la fattura: ragione sociale, partita IVA, codice fiscale, indirizzo della sede, codice SDI o PEC dell’attività.
• Dati del personale che crei tu: nome, email e ruolo di chi lavora nel locale.
• Dati di pagamento: stato dell’abbonamento, scadenze e importi. I dati della carta li gestisce Stripe: noi non li vediamo e non li salviamo.
• Dati tecnici: l’indirizzo IP da cui ti iscrivi e i registri tecnici del server, usati per sicurezza e per bloccare iscrizioni automatiche.
• Comunicazioni: le email e i messaggi che ci scrivi per assistenza.

3. Perché li usiamo

• Fornirti Quordina: creare il locale, farti accedere, attivare la prova e l’abbonamento, mandarti le email di servizio (conferma iscrizione, benvenuto, avvisi su prova e pagamenti). Base giuridica: esecuzione del contratto (art. 6.1.b).
• Aiutarti a iniziare: se lasci il telefono possiamo chiamarti per aiutarti a configurare il locale durante la prova. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).
• Obblighi di legge: emettere la fattura elettronica dell’abbonamento e tenere la contabilità. Base giuridica: obbligo legale (art. 6.1.c).
• Sicurezza: proteggere il servizio da abusi e accessi non autorizzati. Base giuridica: legittimo interesse (art. 6.1.f).

Non usiamo i tuoi dati per pubblicità di terzi, non li vendiamo e non facciamo profilazione. Se un giorno volessimo mandarti newsletter commerciali te lo chiederemo prima.

4. Per quanto tempo li conserviamo

• Iscrizioni non confermate: cancellate dopo 48 ore se non apri il link di conferma.
• Dati dell’account e del locale: per tutta la durata della prova o dell’abbonamento e per 6 mesi dopo la fine, poi cancellati.
• Documenti fiscali e di pagamento: 10 anni, come richiesto dalla legge.
• Copie di sicurezza: sovrascritte automaticamente dopo 14 giorni.

5. Dove si trovano i dati

Il database di Quordina si trova su server in Europa. I collegamenti tra il tuo dispositivo e Quordina sono cifrati, e ogni locale vede soltanto i propri dati.

6. Fornitori che ci aiutano

Per far funzionare Quordina ci affidiamo a pochi fornitori, nominati responsabili del trattamento, che trattano i dati solo per il servizio che ci forniscono:

• OVHcloud (Francia): server su cui gira Quordina e si trova il database.
• Cloudflare (Stati Uniti): rete che collega il tuo dispositivo al server e lo protegge dagli attacchi.
• Resend (Stati Uniti): invio delle email di servizio, per esempio la conferma dell’iscrizione.
• Stripe (Irlanda e Stati Uniti): pagamento dell’abbonamento con carta.

Quando i dati passano negli Stati Uniti sono protetti dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard approvate dalla Commissione europea.

7. Cookie e memoria del browser

Quordina non usa cookie di profilazione, pubblicità o statistiche. Il browser conserva solo le informazioni tecniche indispensabili per tenerti collegato al gestionale e ricordare alcune preferenze, come il suono e il reparto dello schermo cucina. Per questo non serve chiederti il consenso. La pagina di pagamento di Stripe usa i propri cookie tecnici e antifrode.

8. I dati dei clienti del tuo locale

I dati che i tuoi clienti lasciano tramite Quordina (per esempio nome, telefono ed email per un ordine da asporto, una prenotazione o la raccolta punti) appartengono al tuo locale, che ne è il titolare. Noi li trattiamo solo per suo conto, come responsabile del trattamento, secondo il punto 12 dei Termini del servizio. Se sei un cliente di un locale e vuoi sapere come vengono usati i tuoi dati, rivolgiti direttamente al locale.

9. I tuoi diritti

In ogni momento puoi chiederci di:

• sapere quali dati abbiamo su di te e averne una copia;
• correggerli o aggiornarli;
• cancellarli, salvo quelli che la legge ci obbliga a conservare;
• limitarne l’uso od opporti al trattamento basato sul legittimo interesse;
• riceverli in un formato leggibile per portarli a un altro servizio.

Scrivi a [email protected]: ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Per cambiamenti importanti ti avvisiamo anche per email.